mlflow vulnerável a Path Traversal

A exploração bem-sucedida desta vulnerabilidade permite que um atacante contorne as restrições de acesso ao sistema de arquivos do servidor MLflow. Ao injetar sequências de Path Traversal na URL, o atacante pode ler arquivos arbitrários, potencialmente expondo informações confidenciais, como chaves de API, dados de treinamento de modelos de machine learning ou configurações do sistema. Em cenários mais graves, a exploração pode levar à execução remota de código, permitindo que o atacante assuma o controle completo do servidor. Essa vulnerabilidade se assemelha a ataques de injeção de parâmetros observados em outras aplicações web, mas se aproveita da forma como o MLflow processa URLs.

Organizations deploying MLflow for machine learning model tracking and management are at risk, particularly those using older versions (≤2.9.2). Shared hosting environments where MLflow is deployed alongside other applications are also at increased risk, as a successful exploit could potentially compromise the entire host.

• python / mlflow:

import re

def check_mlflow_params(url):
    match = re.search(r'params=(.*?)(&|$)', url)
    if match:
        params = match.group(1)
        if ';' in params:
            print(f"Potential path traversal detected in params: {params}")

• generic web:

curl -I 'http://your-mlflow-server/some/endpoint?params=;../sensitive/file'

Inspect the response headers and body for any unexpected file disclosures.

1. 2024-04-16Disclosure

   disclosure

1. Reservado2024-02-16
2. Publicada2024-04-16
3. Modificada2025-02-04
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o MLflow para uma versão corrigida. Verifique o repositório oficial do MLflow para obter as versões mais recentes e as instruções de atualização. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais, como a validação rigorosa de todos os parâmetros de URL de entrada. Implementar regras de firewall (WAF) ou proxies reverso para filtrar solicitações maliciosas que contenham sequências de Path Traversal também pode ajudar a mitigar o risco. Após a atualização, confirme a correção verificando se a manipulação de URLs com ';' não resulta mais em acesso não autorizado a arquivos.